京都大学副教授 牧纪男
关键词：业务持续管理（BCM， Business Continuity Management）；业务持续计划（BCP，Business Continuity Plan）：针对业务持续管理所做的计划；恢复力（Resilience）：着眼于从灾害修复过程中衍生出的新的防灾目标；危机管理的四个方法：减轻、回避、转接、接纳
一、业务持续与恢复力
“业务持续”是防灾对策的新目标，虽然其思考方式在很早以前就已经存在，但直到2001年美国“9·11事件”之后才为大家所关注。“9·11事件”被称为“同时并发性恐怖袭击”，它指的是由于世界贸易中心大楼的倒塌，不仅导致世界贸易中心本身的毁损，更导致了许多跨国企业的总部丧失了运行能力。然而一些在其他地区设置了备用中心的企业则迅速重新开展了业务，这让“业务持续”受到了关注，以欧美为中心的大多数企业纷纷制订了“业务持续”计划（Business Continuity Plan， 简称BCP）。
在日本，大家也逐渐认识到业务持续的重要性，内阁府中央防灾会议在2003年设置了有关发挥运用民间和市场的力量来提高防灾能力的专门调查会， 2005年又公布了“事业持续”方针以作为企业业务持续管理的指导方针。
在日本有关事业持续发展计划的一个重要内容是地震对策。日本是地震多发国，迄今为止企业一直在实施着地震防灾对策。即便如此，为什么新的业务持续管理还是被不断提起呢？业务持续与现有的防灾对策的最大的区别在于“修复力”，换句话说，就是将“到什么时候为止业务可以重新开展”作为防灾能力的评价标准。现有的防灾对策着眼于防震加固等抑制性对策（mitigation），并将重点放在灾害发生后的应急联络系统以及人员救助等方面。最终用于评价防灾能力的标准多为人员伤亡和财产损失的大小。而用恢复日期来作为评价标准，除了在生命线等小部分领域之外并不存在。
以业务持续为目的的防灾对策的关键词是恢复力（Resilience）。恢复力被译为弹力、回复力，好比是记忆合金，不容易弯折，即便是折了也能立刻复原的能力。图1所表示的是恢复力的概念。恢复力的提高是指：第一，为了不发生损失的损失抑制对策；第二，通过组建损失减轻对策（Preparedness ），让已发生的损失停留在最小限度，以及减短修复时间来将灾害对社会的影响降低到最低。
图1 有关灾害的恢复力
二、危机处理的4种方法
至今为止考虑到的防灾对策有制造防砂坝、提高建筑物的耐震性、整修堤岸等以防止出现受损为中心的对策。针对灾害的处理方法大致可以分为两种：一是不出现受损（Mitigation），即受损抑制；二是使发生的受损停留在最小限度（Preparedness），即减轻损害。作为抑制受灾的对策有：第一，通过类似于防砂坝的建筑物来减轻（Reduction）受灾；第二，设定泥石流特别警戒区域，禁止人们居住在危险区域以回避（Avoidance）受灾。作为减轻受灾的对策有两种：就算有损害发生也可以进行修复的保险类的转移（Transfer），对于不得已发生的受灾事件所进行的受灾处理类的接纳（Acceptance）。换言之，从针对危机的观点来处理防灾共有四种方法（参照图2）。
现有的防灾对策，是以抑制受害为中心进行考虑的，但把这种对策巧妙地组合起来，实施综合性的对策以提高“恢复力”则显得更为重要。为了确立以业务持续为目的的防灾对策，结合这种对策，综合性地提高防灾力显得尤为必要。
图2 针对危机的四种处理方法
三、如何实施以业务持续为目的的危机管理
制订业务持续计划的最初阶段是成立相关的组织。一般而言，就是设立业务持续管理的横向组织的工作小组。在工作小组成立方面必须考虑到以下两点：一、指导者的参与；二、相关的利害关系者的参与。
近几年在环境、品质管理领域是依照ISO的标准制订计划的，在这里受到重视的是基于行业准则的解释。与防灾领域有关联的深度危机管理也逐渐寻求并参考JIS Q2001的解释。有关业务持续管理，指导者的参与是必不可少的。
图3所展示的是以业务持续为目的的危机管理的具体方针。实行危机管理有四个过程：危机评定→战略计划的制订→针对防止受灾对策并未涉及的危害制订危机应对计划（标准的危机管理机制）→研修、训练的实施，同时，这个过程需要持续性的实施。
危机评价是确定危机与实施危机评价的过程。确定危机是指列举各种各样可能存在的危机的工作。此工作涵盖的不仅仅是可处理或是不可处理的，这里需要列出所有被假设的危机（详细内容请参照第2章之1危机的评定）。
针对被抽取出的危机的对策进行测定（战略计划的测定）。利用之前提到的针对危机的处理方法来讨论如何采取对策（详细内容请参照第1章之2为了制订实时性高的计划）。
在制定允许发生一定程度的受灾的对策时，需要制订危机事件发生时的应对计划。下一章将以危机事件控制体系（Incident Command System）的思考方式为基础来制订危机应对计划——标准的危机应对体制。
另外，因为危机事件偶尔发生，实行危机事件应对的训练、研修是非常重要的。研修、训练作为最后一个阶段具有它的重要性。
以业务持续为目的的危机管理就是这4个阶段持续性实施的过程。
（唐妍/译）